Deutscher Bundestag 

17. Wahlperiode 


Drucksache 1 7/6561 


07 . 07 . 2011 


Kleine Anfrage 

der Abgeordneten Gerold Reichenbach, Lars Klingbeil, Brigitte Zypries, 

Martin Dörmann, Petra Ernstberger, Gabriele Fograscher, Iris Gleicke, 

Wolfgang Gunkel, Michael Hartmann (Wackernheim), Frank Hofmann (Volkach), 
Daniela Kolbe (Leipzig), Ute Kumpf, Kirsten Lühmann, Thomas Oppermann, 
Aydan Özoguz, Rüdiger Veit, Dr. Dieter Wiefelspütz, Dr. Frank-Walter Steinmeier 
und der Fraktion der SPD 


Umsetzung der Änderungen der E-Privacy-Richtlinie 


Am 12. Juli 2002 erließen das Europäische Parlament und der Rat der Europäi- 
schen Union die Richtlinie über die Verarbeitung personenbezogener Daten 
und den Schutz der Privatsphäre in der elektronischen Kommunikation (Daten- 
schutzrichtlinie für elektronische Kommunikation — Richtlinie 2002/58/EG). 
Diese sogenannte E-Privacy-Richtlinie trat am 31. Juli 2002 in Kraft. 

Im November 2009 beschlossen das Europäische Parlament und der Rat der 
Europäischen Union mit der Richtlinie 2009/316/EG die Änderung der Richt- 
linie 2002/22/EG, der Richtlinie 2002/58/EG — sogenaimte E-Privacy-Richt- 
linie - sowie der Verordnung (EG) Nr. 200/2004. 

Die Novellierungsrichtlinie trat am 19. Dezember 2009 in Kraft und musste 
von den Mitgliedstaaten bis zum 25. Mai 2011 gemäß Artikel 4 der Richtlinie 
2009/136/EG vom 25. November 2009 umgesetzt werden. 

Bei der Novellierung der Richtlinie 2002/58/EG wurden im Wesentlichen fol- 
gende Änderungen vorgenommen: 

— Gemäß Artikel 4 Absatz 3 der novellierten Richtlinie ist der Betreiber 
öffentlich zugänglicher elektronischer Kommunikationsdienste bei einer 
Verletzung des Schutzes personenbezogener Daten nunmehr verpflichtet, 
die zuständige nationale Behörde von der Verletzung zu unterrichten. Darü- 
ber hinaus hat er die betroffenen Teilnehmer oder Personen von der Verlet- 
zung zu unterrichten, wenn anzunehmen ist, dass diese durch die Verletzung 
des Schutzes personenbezogener Daten in ihrer Privatsphäre beeinträchtigt 
wird. 

— Gemäß Artikel 5 Absatz 3 der geänderten Richtlinie dürfen sogenannte 
Cookies und Spyware zukünftig nicht mehr ohne Zustimmung des Intemet- 
nutzers auf dessen Computer installiert werden. Die Richtlinie regelt, dass 
eine Speicherung von Informationen oder der Zugriff auf Informationen, die 
bereits im Endgerät eines Teilnehmers oder Nutzers gespeichert sind, nur 
gestattet ist, wenn der betreffende Teilnehmer oder Nutzer auf Grundlage 
von klaren und umfassenden Informationen über den Zweck der Datenverar- 
beitung gemäß der Datenschutzrichtlinie (1995/46/EG) eingewilligt hat. 
Eine Ausnahme liegt vor, wenn alleiniger Zweck die Durchführung der 
Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz 
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ist oder wenn der Zugriff unbedingt erforderlich ist, um den vom Teilnehmer 
oder Nutzer gewünschten Dienst zur Verfügung zu stellen. 

— Des Weiteren verpflichtet der Artikel 13 Absatz 6 der novellierten Richtlinie 
die Mitgliedstaaten sicherzustellen, dass es eine gerichtliche Rechtsschutz- 
möglichkeit gegen unerbetene Nachrichten von E-Mails, Fax, SMS oder 
MMS gibt. 

— Mit der Einfügung des neuen Artikels 1 5a in die Richtlinie wird den Mitglied- 
staaten auferlegt, Vorschriften zu schaffen, die konkrete Sanktionen gege- 
benenfalls einschließlich strafrechtlicher Sanktionen bei Verstößen gegen 
Datenschutzvorschriften und geeignete Durchsetzungsmaßnahmen festlegen. 
Diese Vorschriften sind der Europäischen Kommission bis zum 25. Mai 2011 
mitzuteilen. 

Der Datenschutzbeauftragte der Europäischen Union, Peter Hustinx, hat die No- 
vellierung der Datenschutzrichtlinie für elektronische Kommunikation - Richt- 
linie 2002/58/EG - begrüßt und insbesondere die Verbesserungen zum Schutz 
der Privatsphäre der Europäischen Bürgerinnen und Bürger hervorgehoben. 

Die vorgenannten einzeln herausgezogenen Regelungen der Novellierung 
(Richtlinie 2009/136/EG) erfordern eine Umsetzung im deutschen Recht. Bis- 
her haben weder die Bundesregierung noch die Regierungskoalition einen Um- 
setzungsvorschlag vorgelegt. Ebenso ist nicht ersichtlich, ob und inwieweit sie 
eine Umsetzung dieser Novellierung beabsichtigen. 

Wir fragen die Bundesregierung: 

1 . Wie erklärt die Bundesregierung den Umstand, dass eine Umsetzung der im 
November 2009 vom Europäischen Parlament und Rat der Europäischen 
Union beschlossenen Novellierung der E-Privacy-Richtlinie (Richtlinie 
2009/136/EG) bisher nicht erfolgt ist? 

2. Warm beabsichtigt die Bundesregierung, die im November 2009 beschlos- 
sene Richtlinie zur Änderung der E-Privacy-Richtlinie (Richtlinie 2009/136/ 
EG) umzusetzen? 

3. Welche Interessenkonflikte bestehen hinsichtlich einer nicht beabsichtigten 
Umsetzung der vorgenannten Richtlinie zwischen den verschiedenen Res- 
sorts im Bundesministerium der Justiz, im Bundesministerium des Innern 
und im Bundesministerium für Ernährung, Landwirtschaft und Verbraucher- 
schutz? 

4. Welche konkreten Regelungen zur Umsetzung der Novellierung beabsich- 
tigt die Bundesregierung bezüglich der durch Richtlinie 2009/136/EG geän- 
derten Fassung von Artikel 4 Absatz 3 Richtlinie 2002/58/EG geforderten 
Informationspflichten über die Verletzung des Schutzes von personenbezo- 
genen Daten (sogenannte Datenpannen) gegenüber der zuständigen nationa- 
len Behörde sowie gegenüber den betroffenen Teilnehmern oder Personen? 

5. Wie beabsichtigt die Bundesregierung den in Artikel 5 Absatz 3 der durch 
Richtlinie 2009/136/EG geänderten Fassung von Richtlinie 2002/58/EG 
festgelegten Einwilligungsvorbehalt bezüglich der Speicherung von Infor- 
mationen oder des Zugriffs auf Informationen, die bereits im Endgerät eines 
Teilnehmers oder Nutzers gespeichert sind, umzusetzen? 

6. Hat die Bundesregierung hinsichtlich der Umsetzung der sogenannten 
Cookie-Regelung nach Artikel 5 Absatz 3 der durch Richtlinie 2009/136/EG 
geänderten Fassung von Richtlinie 2002/58/EG in ihre Überlegungen auch 
die Möglichkeit einer kurzzeitigen Befristung (z. B. von sechs Monaten) 
von Cookies auf dem Endgerät des Nutzers aufgenommen, so dass alle zeit- 
lich darüber hinausgehenden gespeicherten Cookies einer gesonderten Zu- 
stimmung des Nutzers bedürfen? 
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7. Beabsichtigt die Bundesregierung hinsichtlich der Umsetzung von Artikel 5 
Absatz 3 der durch Richtlinie 2009/136/EG geänderten Fassung von Richt- 
linie 2002/58/EG hinsichtlich der Einwilligungsregelung eine Unterschei- 
dung zwischen sogenaimten Erstanbieter-Cookies und Drittanbieter- 
Cookies (also solchen, die von weiteren oft unsichtbaren Elementen einer 
Seite gesetzt werden)? 

8. Wie beabsichtigt die Bundesregierung die in Artikel 13 Absatz 6 der durch 
Richtlinie 2009/136/EG geänderten Fassung von Richtlinie 2002/58/EG 
enthaltene gerichtliche Rechtsschutzmöglichkeit gegen unerbetene Nach- 
richten von E-Mails, Fax, SMS oder MMS umzusetzen? 

9. Mit welchen Regelungen beabsichtigt die Bundesregierang die in Artikel 15a 
der durch Richtlinie 2009/ 13 6/EG geänderten Fassung von Richtlinie 
2002/58/EG vorgesehene Möglichkeit für die Mitgliedstaaten, Vorschrif- 
ten, die konkrete Sanktionen einschließlich strafrechtlicher Sanktionen bei 
Verstößen gegen Datenschutzvorschriften und geeignete Durchsetzungs- 
maßnahmen zu schaffen, umzusetzen? 

10. Wie sollen die Regelungen in Frage 7 konkret im Flinblick auf eine wirk- 
same, verhältnismäßige und abschreckende Wirkung ausgestaltet sein, und 
wie soll deren Durchsetzung gewährleistet werden? 


Berlin, den 6. Juli 2011 

Dr. Frank-Walter Steinmeier und Fraktion 


Gesamtherstellung: H. Heenemann GmbH & Co., Buch- und Offsetdruckerei, Bessemerstraße 83-91, 12103 Berlin, www.heenemann-druck.de 
Vertrieb: Bundesanzeiger Verlagsgesellschaft mbH, Postfach 10 05 34, 50445 Köln, Telefon {02 21) 97 66 83 40, Fax (02 21) 97 66 83 44, www.betrifft-gesetze.de 

ISSN 0722-8333 


